目錄 概述 示例運行效果動畫 跨域Web SSO時序圖 代碼截圖 幾個基本概念 涉及的站點和頁面 重點理解：單點登錄的核心步驟 ...

目錄 概述 演示一：零改造實施單點登錄 演示二： 單點注銷 演示三：集成AD認證 演示四：客戶端單點登錄 演示五：移動端單點登錄 ...

在我的 單點登錄SSO示例代碼 一文中，強烈不建議部署HTTP的SSO服務站點。 在此寫個基於網絡包嗅探的HTTP會話劫持程序，給大家一個直觀的危害性展示。 示例中，我在一台Mac上登錄58同 ...

單點登錄方案不同於一個普通站點，它的部署比較繁瑣：涉及到好幾個站點，要改host、安裝證書、配置HTTPS。 看到的不少這方面示例都是基於HTTP的，不認同這種簡化： 1. 它體現不出混合HT ...

給企業做單點登錄咨詢和實施的時候，講到通信環節的安全性，常聽到這種聲音：這些系統只在內網使用，不用https沒關系！ 包括在我前一篇《看完48秒動畫，讓你不敢再登錄HTTP網站》的評論里，也有不 ...